Kerahayuan: makalah Cyber security

ABSTRAK

Nama : Reno Hamdani

Program study : Teknologi Informasi

Judul : Cyber Security for Elektronic Devices

Tujuan dari pembuatan makalah ini adalah untuk memberitahukan pentingnya Cyber Security di perangkat Devices pada jaman sekarang contohnya dalam Android CyberSecurity sangatlah penting karena untuk melindungin informasi-informasi yang kita miliki dan Cyber security ini banyak di gunakan di kalahan perusahaan perusahaan juga.

Cyber Security For Electronic Devices

Di ajukan untuk memenuhi tugas mata kuliah

System Keamanan Komputer

dari Bpk. Raymond Maulani.

Di susun oleh : Reno Hamdani

NIM : 1281001

FAKULTAS TEKNOLOGI INFORMASI

UNIVERSITAS ADVENT INDONESIA

2013

KATA PENGANTAR

Pertama-tama kita ucapkan puji syukur kepada Tuhan yang Maha Esa atas kemurahannya saya bisa menyelesaikan makalah SISTEM KEAMANAN KOMPUTER ini sesuai dengan yang diharapkan oleh Bapak Raymond Maulani

Topik-topik yang di bahas dalam Makalah ini saya susun berdasarkan sumber dari buku dan melalui internet tentang Cyber Crime yang kami rangkum menjadi makalah ini.

Sejalan dengan kemajuan tehnologi informatika yang demikian pesat, melahirkan internet sebagai sebuah fenomena dalam kehidupan umat manusia. Internet yang difenisikan oleh The U.S Supreme Count sebagai : “Iternational network of interconnection computers” (Renov, 1997), telah menghadirkan kemudahan bagi setiap orang bukan saja sekedar berkomunikasi tapi juga melakukan transaksi bisnis kapan saja dan dimana saja .

Semoga makalah ini bisa berguna dan bermanfaat bagi kita semua dan dengan di susunnya makalah ini bisa menambah motivasi saya untuk lebih giat belajar dan memberikan pengetahuan yang bermanfaat, serta menjadi bahan pembalajaran yang bisa dipelajari kembali di lain kesempatan dan untuk kedepannya.

Dalam penyusunan tugas ini tentu jauh dari sempurna, oleh karena itu saya harapkan kritik dan saran demi kebaikan dan penyempurnaan dalam membuat tugas untuk kedepannya. Saya juga ucapkan banyak terima kasih kepada pihak-pihak yang telah membantu untuk kelancaran tugas ini dan kepada dosen saya Bapak Raymond Maulani yang telah banyak memberikan saran dan dorongan kepada saya sehingga tersusunnya buku ini. Semoga dengan adanya buku ini bisa menambah pengetahuan dan kemajuan kita dalam meningkatkan belajar

Penyusun,

Reno Hamdani

DAFTAR ISI

Halaman
HALAMAN JUDUL ................................................................................................i
KATA PENGANTAR ..............................................................................................iii
DAFTAR ISI ............................................................................................................1
BAB I PENDAHULUAN ........................................................................................3
1.1. Latar Belakang Masalah ....................................................................................3
1.2. Rumusan Masalah .............................................................................................4
1.3. Tujuan Penulisan ...............................................................................................4
BAB II LANDASAN TEORI ..................................................................................5
2.1. Konsep Dasar.....................................................................................................5
2.2. Tujuan Cyber Security......................................................................................5
BAB III PEMBAHASAN……………………………………………………….....6
3.1. Pengantar CyberSecurity....................................................................................6

3.1.1 Cyber space……………………………………………………………….....6

3.1.2 Cyber Threat………………………………………………………………....6

3.1.3 Cyber Attack………………………………………………………………....7

3.1.4 Cyber Security…………………………………………………………….....8

3.1.5 Cyber Crime………………………………………………………………….9

3.1.6 Cyber War……………………………………………………………………9

3.1.7 Cyber Law……………………………………………………………………10

3.2.1 Mengapa Cyber Security Melampaui Komputer……………………………..11

3.2.2 Apa Jenis Elektronik yang Rentan……………………………………………11

3.2.3 Bagaimana anda dapat Melindungi diri ……………………………………...13
3.2. Peranan CyberSecurity dalam Android..............................................................15

3.3 Ponsel Cyber Security for National Cyber Security Awareness Month………...19

BAB IV PENUTUP .................................................................................................20
4.1. Kesimpulan ........................................................................................................20
2.2. Saran ..................................................................................................................20
DAFTAR PUSTAKA ...............................................................................................21

BAB I

PENDAHULUAN

1.1 Latar Belakang

Dewasa ini perkembangan teknologi informasi sangatlah pesat, terutama pada penggunaan internet, yang tidak lain disebabkan oleh perkembangan dalam bidang pendidikan dan pengetahuan.

Oleh karena perkembangan tersebut, maka juga perlu dikembangkannya pula sistem penanggulangan kejahatan dunia maya atau sistem keamanan komputer di dalam dunia maya atau dalam penggunaan internet supaya dalam penggunaan atau pengaksesan internet lebih terasa aman

dan nyaman, sehingga user tidak lagi merasa khawatir dalam penggunaan internet, dan juga tidak disalahgunakannya oleh pihak-pihak tertentu yang memungkinkan untuk melakukan tindakan cybercrime atau kejahatan dalam dunia maya.

Contoh kejahatan dunia maya di mana komputer sebagai alat adalah spamming dan kejahatan terhadap hak cipta dan kekayaan intelektual. Contoh kejahatan dunia maya di mana komputer sebagai sasarannya adalah akses ilegal (mengelabui kontrol akses), malware dan serangan DoS. Contoh kejahatan dunia maya di mana komputer sebagai tempatnya adalah penipuan identitas. Sedangkan contoh kejahatan tradisional dengan komputer sebagai alatnya adalah pornografi anak dan judi online.

1.2 Rumusan Masalah

Dalam makalah ini, permasalahan yang akan dibahas adalah bagaimana menanggulangi Mengapa cybersecurity melampaui komputer?

Sebenarnya, masalah ini tidak cybersecurity yang melampaui komputer, melainkan bahwa

komputer melampaui laptop dan desktop tradisional. Banyak perangkat elektronik

komputer - dari ponsel dan PDA untuk video game dan sistem navigasi mobil.

Sementara komputer menyediakan fitur peningkatan dan fungsionalitas, mereka juga memperkenalkan risiko baru.

Penyerang mungkin dapat mengambil keuntungan dari kemajuan teknologi untuk menargetkan

perangkat sebelumnya dianggap "aman." Sebagai contoh, seorang penyerang mungkin dapat menginfeksi

ponsel Anda dengan virus, mencuri ponsel atau layanan nirkabel, atau mengakses catatan pada

PDA Anda. Tidak hanya kegiatan ini memiliki implikasi untuk informasi pribadi Anda, tapi

mereka juga bisa memiliki konsekuensi serius jika Anda menyimpan informasi perusahaan pada perangkat.

1.3 Tujuan pembahasan

Maka dari sebagian kecil masalah tersebut, makalah ini membahas tentang seberapa besar dampak yang akan dihadapi jika cybercrime banyak terjadi di dalam penggunaan internet, makalah ini juga membahas tentang upaya-upaya yang mungkin bisa dilakukan oleh user atau instansi-instansi yang menggunakan fasilitas internet untuk mengurangi dan juga menanggulangi tindakan-tindakan kejahatan dalam dunia maya dengan menggunakan cyber security, yang dimana makalah ini memuat sebagian kecil tentang pilihan-pilihan untuk mencegah, mengurangi dan menanggulangi masalah yang bisa dipilih.

Oleh karena itu, bagi para user dan instansi harus mengetahui tentang masalah – masalah yang mungkin akan dihadapi saat menggunakan fasilitas internet, dan juga mengetahui bagaimana cara yang efisien untuk menanggapi masalah- masalah tersebut dengan menggunakan cyber security .

BAB II : DASAR TEORI/LANDASAN TEORI

2.1. Konsep Dasar

Dalam era globalisasi teknologi dalam perkembangan teknologi semakin banyaknya seseorang mengenal akan kemajuan teknologi semakin banyaknya juga seseorang menyalah gunakan arti dari teknologi tersebut.Dengan adanya makalah ini kita dapat mengetahui pengertian cyber security for electronic devices secara luas,

Cyber security merupakan suatu bagian terpenting dalam perkembangan teknologi supaya kita bisa dapat mempergunakan teknologi tidak semaunya kita,karena ada undang-undang dan hukum bagaimana batasan apa yang perbolehkan atau tidaknya,

2.2.Tujuan Cyber Security

Cyberlaw sangat dibutuhkan, kaitannya dengan upaya pencegahan tindak pidana, ataupun penanganan tindak pidana. Cyber law akan menjadi dasar hukum dalam proses penegakan hukum terhadap kejahatan-kejahatan dengan sarana elektronik dan komputer, termasuk kejahatan pencucian uang dan kejahatan terorisme.

BAB III : PEMBAHASAN

3.1 Pengantar Cyber Security

3.1.1 Cyber Space

Cyber space didefinisikan sebagai media elektronik dan jaringan komputer di mana komunikasi terjadi secara online. Komunikasi yang terjadi dalam cyber space bisa melibatkan siapa saja, kapan saja, dan dari mana saja selama media komunikasi memungkinkan. Berbeda dengan darat, laut, dan udara yang memiliki batasan jelas sebagai wilayah territorial sebuah negara, cyber space tidak memiliki batasan tersebut dan menjadi entitas baru dalam national security.

3.1.2 Cyber Threat

Definisi threat dalam operasi informasi adalah semua jenis ancaman yang mengganggu kerahasiaan (confidentiality), integritas (integrity), dan ketersedian (availability) informasi. Threat ini bisa berupa ancaman secara fisik yang disengaja dan/atau bencana alam serta ancaman yang muncul dari ranah cyber. Ancaman yang muncul dari ranah cyber ini dikenal sebagai cyber threat.

Perkembangan teknologi yang dianggap memiliki resiko tinggi dan berpotensi sebagai jalan masuk tidak sah dalam ranah cyber adalah sebagai berikut:

1. Next Generation Network (NGN) yang mana lalu lintas paket data untuk telekomunikasi dan Internet tergabung dalam suatu protokol IP yang disebut Triple Play.

2. Mesin-mesin yang menggunakan RFID (Radio Frequency Identification) telah dapat melakukan komunikasi antar media menggunakan jalur Internet.

3. Remote kontrol dan maintenance dalam sektor industri telah menggunakan Industrial Control Systems (ICS) atau menggunakan Supervisory Control and Data Acquisition (SCADA) yang memungkinkan untuk melakukan komunikasi antar mesin-mesin industri melalui Internet.

4. Network-based atau Network-centric Warfareyang fokus pada yang berfokus pada C4ISR (Command, Control, Computers, Communications, Information for Intelligence, Surveillance and Reconnaissance)telah menjadi masalah baru di dunia militer karena bentuk komunikasi dan integrasi telah tersedia untuk jalur Internet.

5. Adanya teknologi terbaru di dunia komputer yaitu Grid Computing dan Cloud Computingtelah menjadi isu baru dalam hal keamanan data dan informasi.

6. Perkembangan mobile phone dengan akses Internet (smartphone) telah terintegrasi dengan fungsi navigasi atau Global Positioning System (GPS) yang mana menimbulkan isu baru terhadap dunia intelijen dan militer.

7. Penyebaran akses Internet untuk individu telah sampai pada teknologi mobile broadband yang bisa diakses dengan biaya yang relatif terjangkau.

8. Teknologi yang secara khusus dikembangkan untuk masalah keamanan belum sampai kepada teknologi yang secara presisi memiliki kemampuan untuk meramalkan (forecasting) terhadap adanya rencana serangan. Teknologi yang berkembang saat ini hanya mampu untuk membaca adanya gejala atau anomaly yang telah terjadi.

Jalan masuk dari ranah cyber (cyber threat) ini menjadi ancaman jenis baru pada national security yang bisa datang karena ulah keisengan atau aktifitas terkoordinasi dari individu, kelompok, bahkan antar negara.

3.1.3 Cyber Attack

Definisi attack dalam operasi informasi adalah semua jenis tindakan yang sengaja dilakukan untuk mengganggu kerahasiaan (confidentiality), integritas (integrity), dan ketersedian (availability) informasi. Tindakan ini bisa ditujukan untuk mengganggu secara fisik maupun dari alur logic sistem informasi.Cyber attack merupakan upaya mengganggu informasi yang berfokus pada alur logic sistem informasi. Berikut ini teknik umum yang sering digunakan terkait dengan metoda cyber attack:

1. Reconnaissance merupakan upaya untuk memperoleh sebanyak mungkin informasi terkait target serangan. Contoh aktifitas ini adalah pencarian melalui search engine, social website, enumerasi dan scanning pada infrastruktur sistem informasi.

2. Interception and tampering merupakan pelanggaran pada kerahasiaan dan integritas informasi selama dipertukarkan. Contoh aktifitas ini adalah man in the middle, sniffing, dan replay attack.

3. Exploit attack merupakan upaya untuk menerobos keamanan sistem informasi dengan memanfaatkan celah keamanan pada protokol komunikasi, sistem operasi, dan aplikasi. Contoh aktifitas ini adalah serangan buffer overflow dan SQL injection.

4. Malware attack merupakan upaya untuk menerobos keamanan sistem informasi dengan menggunakan virus, worm, trojan horse, backdoor, dan rootkit.

5. Denial of service merupakan pelanggaran pada ketersediaan informasi. Tujuan dari serangan ini adalah membuat sistem unresponsive atau crash misalnya radio signal jamming dan membanjiri jaringan dengan traffic atau dikenal sebagai flooding.

6. Social engineering merupakan upaya untuk menerobos keamanan dengan mentargetkan sumber daya manusia yang bertugas sebagai pengelola atau pengguna sistem informasi.

Gambar 1.1.3 Cyber Attack

Pada kenyataannya cyber attack dan physical attack tidak terpisahkan dan sering digunakan bersama untuk mengganggu operasi informasi.

3.1.4 Cyber Security

Definisi security dalam operasi informasi adalah semua mekanisme yang dilakukan untuk melindungi dan meminimalkan gangguan kerahasiaan(confidentiality), integritas (integrity), dan ketersedian (availability) informasi. Mekanisme ini harus bisa melindungi informasi baik dari physical attack maupun cyber attack. Cyber security merupakan upaya untuk melindungi informasi dari adanya cyber attack, adapun elemen pokok cyber security adalah:

1. Dokumen security policy merupakan dokumen standard yang dijadikan acuan dalam menjalankan semua proses terkait keamanan informasi.

2. Information infrastructuremerupakan media yang berperan dalam kelangsungan operasi informasi meliputi hardware dan software. Contohnya adalah router, switch, server, sistem operasi, database, dan website.

3. Perimeter Defense merupakan media yang berperan sebagai komponen pertahanan pada infrastruktur informasi misalnya IDS, IPS, dan firewall.

4. Network Monitoring System merupakan media yang berperan untuk memonitor kelayakan, utilisasi, dan performance infrastruktur informasi.

5. System Information and Event Management merupakan media yang berperan dalam memonitor berbagai kejadian di jaringan termasuk kejadian terkait pada insiden keamanan.

6. Network Security Assessment merupakan elemencyber security yang berperan sebagai mekanisme kontrol dan memberikan measurement level keamanan informasi.

7. Human resource dansecurity awareness berkaitan dengan sumber daya manusia dan awareness-nya pada keamanan informasi.

Gambar 1.1. Cyber Security

Selain cyber security kelangsungan operasi informasi juga bergantung pada physical security yang tentunya berkaitan dengan semua elemen fisikal misalnya bangunan data center, disaster recovery system, dan media transmisi.

3.1.5 Cyber Crime

Definisi cyber crime adalah semua tindakan yang dilakukan dengan niat kejahatan dimana komputer atau jaringan komputer menjadi target dan/atau menjadi alat kejahatan. Berdasarkan definisi tersebut, berikut aktifitas yang bisa dikategorikan sebagai cyber crime:

§ Tindak kejahatan dimana komputer atau jaringan komputer menjadi target, yang termasuk dalam kategori ini adalahmalicious code (malware), exploit attacks, dan denial of services.

§ Tindakan kejahatan dimana komputer atau jaringan komputer menjadi alat kejahatan , yang termasuk dalam kategori ini adalah identity theft, fraud, cyberstalking, dan phising scams.

Selain kedua kategori tindak kejahatan tersebut di atas, beberapa orang juga mengkategorikan high-tech crime seperti ATM skimming sebagai bentuk cyber crime.

3.1.6 Cyber War

Definisi cyber war adalah semua tindakan yang dilakukan secara sengaja dan terkoordinasi dengan tujuan mengganggu kedaulatan sebuah negara.Cyber war bisa berupa cyber attack, cyber terrorism, maupun cyber espionage yang mengganggu keamanan nasional. Berikut beberapa cyber attack yang bisa dikategorikan dalam cyber war:

§ Cyber attackspadaEstonia, 2007berupa serangan distributed denial of services terkoordinasi yang berhasil melumpuhkan website-website parlement, bank, kementrian, surat kabar, dan media berita lainnya di Estonia.

§ StuxNet, 2010 (waktu kompilasi terindikasi pada 2009) berupa serangan malware yang secara spesifik mentargetkan gangguan padacontrol system reaktor nuklir iran. Stuxnet merupakan “high class” malware dilengkapi beberapa zero day exploit windows menunjukkan bahwa malwareini dibuat dengan rencana, budget, dan koordinasi yang sangat baik.

§ Cyber attackspadaDiginotar, 2011 berupa cyber attack pada root certificate authority dimanacertificate organisasibesar di-sign. Ada 23 organisasi yang certificate-nya dikuasai diantaranya google, microsoft, yahoo, twitter, facebook, wordpress, mossad, SIS (MI6), dan CIA. Certificate ini memungkinkan bagi attacker “mengintip” data pada jalur terenkripsi (SSL).

§ Duqu, 2011 merupakan malware yang memiliki kemiripanstruktur dengan stuxnettetapi memiliki tujuan yang berbeda. Duqu melakukan cyber espionage/intelligence activity pada data dan asset kritikal.

Banyak pendapat yang mengatakan bahwa stuxnet merupakan salah satu cyberwarfare tool terbaik saat ini dan sangat mungkin ditiru untuk masa yang akan datang.

3.1.7 Cyber Law

Definisi cyber lawadalahhukumterkait dengan proses dan resiko teknologi pada cyber space. Dari perspektif teknologi,cyber law digunakan untuk membedakan mana cyber activity yang bersifat legal dan mana yang tergolong tindak kejahatan dunia maya (cyber crime) atau pelanggaran kebijakan (policy violation).

Saat ini Indonesia memiliki satu regulasi terkait dengan transaksi elektronik yaitu UU Informasi dan Transaksi Elektronik (UU ITE). Dengan perkembangan berbagai issue pada ranah cyber, perlu dibuat regulasi baru agar bisa mencakup keseluruhan issue tersebut.

3.2.1 Mengapa cybersecurity melampaui komputer?